在当今数字化时代，信息安全已经成为关乎企业命运的重要课题。随着科技的不断进步，信息安全挑战也日趋复杂和多样化。小米作为一家以创新为驱动的科技巨头，始终将信息安全视为企业发展的核心要素。为了选拔出具备卓越安全能力的专业人才，我们精心设计了以下面试题目。这些题目涵盖了网络安全、应用安全、数据保护等多个领域，旨在全面考察应聘者的安全技能、逻辑思维和问题解决能力。
6.半开式扫描和常规端口扫描的区别是？
A：区别不大
B：半开式采用UDP方式扫描
C：扫描准确性不一样
D：缺少ACK过程
参考答案：D
7.米兔在使用Nmap对目标网络进行服务探测时发现，某一个主机开放了1433端口的SQL Server服务，此主机最有可能是什么操作系统？
A：windows
B：mac os
C：linux
D：unix
参考答案：A
8. 以下命令可以用来获取DNS记录的是？
A：traceroute
B：ping
C：dig
D：ps
参考答案：C
9.以下哪种类型的xss与服务端端无交互？
A：反射型
B：存储型
C：DOM型
参考答案：C
10.下面选项中，哪个不是Java关键字？
A：then
B：main
C：continue
D：public
参考答案：A,B
11.以下哪个工具可以拦截和修改数据包
A：nmap
B：burpsuite
C：metasploit
D：fiddler
参考答案：B,D
12.以下哪种方式能缓解缓冲区溢出导致的威胁
A：NX
B：canary
C：ROP
D：ASLR
参考答案：A,B,D
13.设有数组的定义int[]a=newint[3]，则下面对数组元素的引用错误的是？
A：a[0];
B：a[-1];
C：a[a.length];
D：Int i=1； a[i];
参考答案：B,C
14.无线通信中可能会发生以下哪种攻击行为?
A：嗅探
B：阻塞
C：中继
D：重放
参考答案：A,B,C,D
15.redis未授权的利用方法包括以下哪几种
A：写入ssh秘钥
B：向web目录中写入webshell
C：向crontab中写入计划任务
D：向系统中增加新的用户
参考答案：A,B,C
16.如何防御CSRF漏洞
A：校验referer
B：cookie中添加httponly
C：请求地址中增加token验证
D：增加验证码
参考答案：A,C,D
17.可以通过哪种进制转换的方式绕过ssrf的过滤？
A：二进制
B：八进制
C：十进制
D：十六进制
参考答案：B,C,D
